?? lesson1221.htm
字號:
<html>
<head>
<title>看雪學苑</title>
<meta http-equiv="Content-Type" content="text/html; charset=gb2312">
<style type="text/css">
<!--
.p8 { font-size: 8pt}
.p9 { font-size: 9pt}
a:hover { color: #00FF00}
a { text-decoration: none}
.p12 { font-size: 12pt; font-weight: bold; color: #FF3333}
-->
</style>
</head>
<body bgcolor="#FFFFFF" vlink="#000000" text="#000000" link="#000000" alink="#000000">
<table width="80%" border="1" cellspacing="0" cellpadding="0" align="center" bgcolor="#99CCFF" bordercolorlight="#99CCFF" bordercolordark="#99CCFF">
<tr>
<td width="72%" class="p9"><a href="javascript:if(confirm('http://toye.yeah.net/ \n\n這個文件不能通過 Teleport Pro 取回, 因為 它被訪問于一個域或在它的起始地址邊界外部的路徑上. \n\n你想從服務器打開它嗎?'))window.location='http://toye.yeah.net/'" tppabs="http://toye.yeah.net/">看雪教學</a></td>
<td width="10%" class="p9"> </td>
<td width="10%"><a href="index.htm" tppabs="http://toye.dihou.org/index.htm" class="p9">返回<br>
首頁 <br>
</a></td>
<td width="8%"><a href="molu.htm" tppabs="http://toye.dihou.org/molu.htm" class="p9">返回<br>
目錄 </a></td>
</tr>
</table>
<table width="80%" cellspacing="0" cellpadding="0" align="center">
<tr bgcolor="#FFFF33">
<td>
<div align="center"><span class="p"><span class="p"><span class="p12"><font color="#FF0000">第十一課
<b>注冊表分析及技巧</b></font></span></span><span class="p12"><font color="#FF0000"></font></span></span></div>
</td>
</tr>
</table>
<table width="80%" cellspacing="0" align="center">
<tr class="p9">
<td width="24%" bgcolor="#CCFFFF">
<div align="center"><a href="lesson121.htm" tppabs="http://toye.dihou.org/lesson121.htm">技巧介紹</a></div>
</td>
<td width="27%" bgcolor="#FFFFFF">
<div align="center"><font color="#000000">注冊表結構</font></div>
</td>
<td width="24%" bgcolor="#CCFFFF">
<div align="center"><a href="lesson123.htm" tppabs="http://toye.dihou.org/lesson123.htm">注冊表分析工具</a></div>
</td>
</tr>
</table>
<p align=center><b><font color="#FF0033"><span class="p9"><font color="#000000">【<a href="lesson122.htm" tppabs="http://toye.dihou.org/lesson122.htm">Windows
95/98注冊表結構</a>】</font></span></font></b><font color="#000000"><span class="p9"> <font face=宋體
size=3> <b class="p9">【<font color="#FF6666">認識Windows2000注冊表</font>】 </b></font></span></font></p>
<p class=mtext><span class="p9">Windows 2000系列原名Windows NT 5.0，是微軟公司開發(fā)的集Windows
98即插即用功能與Windows NT先進技術于一身的新一代網絡操作系統(tǒng)。它分為四個產品，們分別是：Windows 2000 Professional(專業(yè)版)、Windows
2000 Server(服務器版)、Windows 2000 Advanced Server(高級服務器版)、Windows 2000 Datacenter
Server(數據中心服務版)等四個版本。</span>
<p class=mtext><span class="p9"> 我們知道，在Windows 95及以后的版本中，采用了一種叫做“注冊表”的數據庫將各種信息資源集中起來并存儲各種配置信息。按照這一原則，Windows各版本中都采用了將應用程序和計算機系統(tǒng)全部配置信息容納在一起的注冊表，用來管理應用程序和文件的關聯、硬件設備說明、狀態(tài)屬性以及各種狀態(tài)信息和數據等。Windows2000自然也不例外。大家也許對Windows98的注冊表很熟悉，但是Windows2000畢竟和Windows98不同。本文將以Windows
2000 Professional版本為例，向大家介紹一下Winsows2000的注冊表。</span>
<p class=mtext><span class="p9"> 首先要運行注冊表編輯器。和Windows98類似，在【開始】菜單中單擊【運行】，在彈出的對話框中鍵入“regedit”或“regedt32”，在單擊確定，即可打開注冊表編輯器。我們可以發(fā)現，Win2000注冊表編輯器和Win98比起來界面沒有明顯的改變，但是內容和Win98相比，去掉了HKEY_DYN_DATA根鍵。只有KEY_LOCAL_MACHINE、HKEY_CLASSES_ROOT、HKEY_CURRENT_CONFIG、HKEY_USERS、HKEY_CURRENT_USER五個根鍵。下面將詳細介紹每一根鍵的內容。</span>
<p class=mtext>
<p class=mtext><span class="p9"> 一、KEY_LOCAL_MACHINE</span>
<p class=mtext><span class="p9"> HKEY_LOCAL_MACHINE根鍵中存放的是用來控制系統(tǒng)和軟件的設置。由于這些設置是針對那些使用Windows系統(tǒng)的用戶而設置的，是一個公共配置信息，所以它與具體用戶無關。該根鍵下面包含了五個子鍵：</span>
<p class=mtext><span class="p9"> 1.HARDWARE子鍵</span>
<p class=mtext><span class="p9"> 該子鍵包含了系統(tǒng)使用的浮點處理器、串口等有關信息。在它下面存放一些有關超文本終端、數字協處理器和串口等信息。HARDWARE子鍵又包括三個子鍵：</span>
<p class=mtext><span class="p9"> DESCRIPTION：用于存放有關系統(tǒng)信息；</span>
<p class=mtext><span class="p9"> DEVICEMAP：用于存放設備映像；</span>
<p class=mtext><span class="p9"> RESOURCEMAP；</span>
<p class=mtext><span class="p9"> 2.SAM子鍵</span>
<p class=mtext><span class="p9"> 該子鍵已經被系統(tǒng)保護起來，我們不可能看到里面的內容。</span>
<p class=mtext><span class="p9"> 3.SECURITY子鍵</span>
<p class=mtext><span class="p9"> 該子鍵位于HKEY_LOCAL_MACHINE\Security分支上，該分支只是為將來的高級功能而預留的。</span>
<p class=mtext><span class="p9"> 4.SOFTWARE子鍵</span>
<p class=mtext><span class="p9"> 該子鍵中保留的是所有已安裝的32位應用程序的信息。各個程序的控制信息分別安裝在相應的子鍵中。由于不同的機器安裝的應用程序互不相同，因此這個子鍵下面的子鍵信息會有很大的差異。</span>
<p class=mtext><span class="p9"> 5.SYSTEM子鍵</span>
<p class=mtext><span class="p9"> 該子鍵存放的是啟動時所使用的信息和修復系統(tǒng)時所需的信息，其中包括各個驅動程序的描述信息和配置信息等。System子鍵下面有一個CurrentControlSet子鍵，系統(tǒng)在這個子鍵下保存了當前的驅動程序控制集的信息。</span>
<p class=mtext>
<p class=mtext><span class="p9"> 二、HKEY_CLASSES_ROOT根鍵</span>
<p class=mtext><span class="p9"> HKEY_CLASSES_ROOT根鍵中記錄的是Windows操作系統(tǒng)中所有數據文件的信息，主要記錄不同文件的文件名后綴和與之對應的應用程序。當用戶雙擊一個文檔時，系統(tǒng)可以通過這些信息啟動相應的應用程序。HKEY_CLASSES_ROOT根鍵中存放的信息與HKEY_LOCAL_MACHINE\Software\Classes分支中存放的信息是一致的。</span>
<p class=mtext><span class="p9"> HKEY_CLASSES_ROOT根鍵由多個子鍵組成，具體可分為兩種：一種是已經注冊的各類文件的擴展名，一種是各種文件類型的有關信息。由于該根鍵包含的子鍵數目最多，下面就以Avifile子鍵為例簡要介紹它下面的子鍵的含義：</span>
<p class=mtext><span class="p9"> 1.CLSID子鍵</span>
<p class=mtext><span class="p9"> Avifile子鍵下的第一個子鍵是“CLSID”，即“分類標識”，在選中它時可以看到其默認的鍵值。Windows系統(tǒng)可用這個類標識號來識別相同類型的文件。在HKEY_CLASSES_ROOT主鍵下也有一個子鍵“CLSID”，其中包含了所有注冊文件的類標識。</span>
<p class=mtext><span class="p9"> 2.Compressors子鍵</span>
<p class=mtext><span class="p9"> 該分支下面的兩個子鍵auds和vids分別給出了音頻和視頻數據壓縮程序的類標識，通過這些類標識可以找到相應的處理程序，</span>
<p class=mtext><span class="p9"> (1) auds子鍵</span>
<p class=mtext><span class="p9"> 該子鍵位于HKEY_CLASSES_ROOT\avifile\Compressors\auds分支上，用于設置音頻數據壓縮程序的類標識。</span>
<p class=mtext><span class="p9"> (2) vids子鍵</span>
?? 快捷鍵說明
復制代碼
Ctrl + C
搜索代碼
Ctrl + F
全屏模式
F11
切換主題
Ctrl + Shift + D
顯示快捷鍵
?
增大字號
Ctrl + =
減小字號
Ctrl + -